Rechtliches

Datenschutzerklärung

Stand: September 2026

ImpressumDatenschutzAGB
Inhalt
  1. 1. Verantwortlicher
  2. 2. Grundsätzliches zur Datenverarbeitung
  3. 3. Registrierung & Nutzerkonto
  4. 4. Hosting & Datenbank
  5. 5. Zahlungsabwicklung
  6. 6. E-Mail-Versand
  7. 7. Verarbeitung von Kundendaten der Nutzer
  8. 8. Cookies & lokale Speicherung
  9. 9. Google Analytics
  10. 10. Ihre Rechte
  11. 11. Speicherdauer
  12. 12. Kontakt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der FlowerTag-Anwendung ist:

Torge Meyer
FlowerTag
Schedestraße 7
20251 Hamburg
E-Mail: hallo@flowertag.de

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung & Nutzerkonto

Bei der Registrierung für FlowerTag erheben wir folgende Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie den von Ihnen angegebenen Betriebsnamen. Diese Daten sind zur Bereitstellung des Nutzerkontos und zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Registrierung senden wir eine Bestätigungs-E-Mail zur Verifizierung Ihrer E-Mail-Adresse.

4. Hosting & Datenbank

Unsere Anwendung und die zugehörige Datenbank werden bei folgenden Anbietern betrieben. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Supabase

Für Authentifizierung, Datenbank und Datei-Speicherung nutzen wir Supabase (Supabase, Inc.). Supabase verarbeitet in unserem Auftrag alle in der App gespeicherten Daten, einschließlich Kundendaten, Artikeldaten und Bestellungen.

Vercel

Das Hosting der Website und der Anwendung erfolgt über Vercel Inc. Beim Aufruf unserer Seiten erhebt Vercel automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), die Ihr Browser automatisch übermittelt, u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version.

5. Zahlungsabwicklung

Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir den Zahlungsdienst Stripe (Stripe Payments Europe, Ltd.). Bei Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigung, Bestellbestätigungen an Ihre Kunden) nutzen wir den Dienst Resend. Dabei werden die E-Mail-Adresse des Empfängers sowie der Inhalt der jeweiligen Nachricht verarbeitet.

7. Verarbeitung von Kundendaten der Nutzer

FlowerTag ist eine Software, mit der Sie als Florist:in Ihre eigenen Geschäftsdaten verwalten, darunter auch Daten Ihrer Kunden (z. B. Name, Kontaktdaten, Bestellhistorie). In diesem Verhältnis sind Sie als Nutzer:in der verantwortliche Stelle im Sinne der DSGVO für die von Ihnen eingegebenen Kundendaten, wir agieren als Auftragsverarbeiter. Für die Verarbeitung dieser Daten stellen wir Ihnen auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung.

8. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. lokale Speicherung (Local Storage) ein, um Sie angemeldet zu halten und grundlegende Funktionen der Anwendung bereitzustellen. Diese sind gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung zulässig, da sie zur Erbringung des von Ihnen ausdrücklich gewünschten Telemediendienstes erforderlich sind.

Darüber hinaus setzen wir auf der Website (nicht in der App) den Webanalysedienst Google Analytics ein – allerdings ausschließlich, wenn Sie über den Cookie-Hinweis ausdrücklich eingewilligt haben (siehe Abschnitt 9). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen.

9. Google Analytics

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die dabei erzeugten Informationen (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort) werden an Server von Google übertragen und dort gespeichert; dabei kann es zu einer Übermittlung in die USA kommen.

Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung (anonymize_ip). Die IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt, bevor sie gespeichert wird. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Google die Standardvertragsklauseln der EU-Kommission vereinbart.

Zweck der Verarbeitung ist die Auswertung der Nutzung unserer Website, um das Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gespeicherte Einwilligung löschen (Local Storage der Website) und beim erneuten Aufruf des Cookie-Hinweises „Ablehnen“ wählen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

Die von Google Analytics gespeicherten Daten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können Ihre in der App gespeicherten Daten jederzeit selbst exportieren oder deren vollständige Löschung über hallo@flowertag.de beantragen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben. Nach Kündigung Ihres Kontos werden Ihre Daten nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@flowertag.de.